사이버 보안의 글로벌 리더인 ESET(이셋)의 국내 법인 이셋코리아는 Lenovo 노트북 모델에 영향을 미치는 세 가지 취약점을 발견했음을 밝혔다.이러한 취약점을 악용하면 공격자가 LoJax 및 ESPecter와 같은 UEFI 맬웨어를 배포하고 성공적으로 실행할 수 있다. UEFI 위협은 극도로 은밀하고 위험할 수 있다.발견된 취약점은 CVE-2021-3970, CVE-2021-3971, CVE-2021-3972다.이셋 리서치는 레노보 노트북의 모든 소유자가 영향을 받는 기기 목록을 살펴보고 펌웨어를 업데이트할 것을 강력히 권장한다

시스코(Cisco)는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Cisco Unified Communications 제품에서 소프트웨어 업그레이드 프로세스의 부적절한 제한으로 인해 발생하는 임의 파일 쓰기 취약점 (CVE-2022-20789) 등 5개 -Cisco Unified Communications Manager IM & Presence Service의 웹 기반 관리 인터페이스에서 부적절한 유효성 검사로

드루팔(Drupal)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로 이용자들은 해결 방안에 따라 조치해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Drupal core의 form API에서 특정 사용자 정의 모듈 양식의 취약함으로 인해 발생하는 부적절한 입력 유효성 검사 취약점-Drupal 9.3에서 구현된 일반 엔티티 액세스 API에서 접근 권한이 없는 사용자가 접근을 우회할 수 있는 취약점★정보보안 대표 미디어 데일리시큐!★

오라클 CPU(Critical Patch Update)에서 자사 제품의 주요 보안 취약점 520개에 대한 패치를 발표했다. 영향받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이용기관은 "Oracle Critical Patch Update Advisory - April 2022“ 문서 및 패치 사항을 검토하고 벤더사 및 유지보수 업체와 협의/검토 후 패치를 적용해야 한다. 또한 JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드 받아 설치하거나,

주니퍼네트웍스(Juniper Networks)는 자사 제품에 대해 다수의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Junos OS 및 Junos OS Evolved에서 발생하는 서비스 거부 취약점 (CVE-2022-22195) 등 10개-Junos OS J-Web에서 발생하는 크로스 사이트 스크립팅(XSS) 취약점 (CVE-2022-22181) 등 2개-Contrail Networking에서 발생하는 원격 코드 실행 취약

미국 사이버 보안 및 인프라 보안국(CISA)이 산업제어 시스템(ICS)을 겨냥한 APT 공격자에 대한 경고를 발표한 가운데, 맨디언트가 ‘인컨트롤러(INCONTROLLER)’라고 불리는 매우 드물고 위험한 새로운 사이버 공격 툴에 대한 최신 보고서를 공개했다.‘인컨트롤러’는 공격자가 발전소·밀링머신·제조 부문에서 사용되는 산업용 프레스 머신 등 많은 주요 산업 내 다양한 유형의 기계에 내장된 여러가지 ICS 기기에 악성 명령을 실행시킬 수 있는 세 가지 툴을 포함한다. 공격자는 각 툴을 단독으로 혹은 함께 사용해 보안환경을 공격할

마이크로소프트가 4월 13일 정기 보안 업데이트를 발표하며 총 20개 보안취약점에 대한 패치 정보를 공개했다. 이용자는 반드시 업데이트를 적용해야 안전할 수 있다. 4월 보안업데이트는 긴급(Critical) 11종, 중요(Important) 9종이다. 상세 내용은 다음과 같다. (순서: 제품, 중요도, 영향순)△Windows 11 긴급 원격 코드 실행△Windows 10 21H2 긴급 원격 코드 실행△Windows 10 v21H1 긴급 원격 코드 실행△Windows 10 20H2 및 Windows Server v20H2 긴급 원격

워치가드(WatchGuard)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 13일 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 WatchGuard Firebox 및 XTM 어플라이언스에서 발생하는 권한 상승 취약점(CVE-2022-23176)이다. 해당 제품 이용기관은 반드시 최신 버전으로 사용해야 한다. ★정보보안 대표 미디어 데일리시큐!★

최근 구글 크롬, 파이어폭스, 시트릭스, 브이엠웨어 등에서 신규 취약점에 대한 보안패치를 발표했다. 해당 소프트웨어 이용자들은 반드시 보안 업데이트를 적용한 최신 버전을 사용해야 악성코드 감염 및 해킹에 안전할 수 있다. ◇구글 Chrome 브라우저 보안 업데이트 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 크롬 브라우저의 V8 엔진에서 발생하는 Ty

VMware가 Spring4Shell(CVE-2022-22965)로 알려진 원격 코드 실행 취약점을 해결하기 위한 보안 업데이트를 공개했다. 회사에 따르면 해당 결함은 많은 클라우드 컴퓨팅 및 가상화 제품에 영향을 미친다.Spring4Shell 취약점은 지난주에 공개되었고, Spring Core Java 프레임워크에 존재한다. 인증되지 않은 원격 공격자가 이를 통해 타깃 시스템에서 임의 코드 실행이 가능하다. 프레임워크는 현재 VMware의 자회사인 Spring.io에서 유지 및 관리하고 있다.Spring 프레임워크는 애플리케이션

4월 1일, 대한임상건강증진학회의 코로나19 백신 알림으로 위장한 북한 연계 해킹 공격이 발견됐다.이번 공격은 마치 대한임상건강증진학회가 공식적으로 보낸 최신 코로나19 백신 알림 내용처럼 위장한 것이 특징이고, 대부분 대북 분야 종사자가 위협 대상에 포함된 것으로 확인됐다.실제 공격 이메일은 ‘’ 주소로 표기돼 있는데, 분석 결과 ‘대한임상건강증진학회’ 실제 주소처럼 보이도록 발신지가 정교하게 조작된 것으로 드러났다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 분석에 의하면, 피싱

구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다.공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 크롬 브라우저의 V8엔진에서 발생하는 Type Confusion 취약점(CVE-2022-1096)이다.★정보보안 대표 미디어 데일리시큐!★

CISA(Cybersecurity and Infrastructure Security Agency)가 활발히 악용된 66개 취약점을 ‘Known Exploited Vulnerabilities(알려진 악용된 취약점들)’ 목록에 추가했다.브리핑컴퓨터에 따르면, 이들 취약점이 기관을 타깃으로 하는 실제 사이버 공격에서 관찰되었기 때문에, 시스템 관리에 대한 인식을 높이고 보안 업데이트를 적용하기 위한 공식적인 권고 역할을 하기 위해 게시된다고 전했다.이 경우 CISA는 나열된 취약점을 패치하고 피해자의 위험을 줄이기 위해 2022년 4월

구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 크롬 브라우저의 ANGLE에서 발생하는 Use-after-free 취약점 (CVE-2022-0975) 등 10개다.[G-PRIVACY 2022 개최-보안교육7시간 이수]◇행사명: 2022 공·공 금·융 기업 개인정보보호&정보보안 컨퍼런스(G-PRIVACY 2022 )◇대상: 정부∙공공∙지자체∙교육기관∙금융기관∙

안랩(대표 강석균)이 최근 파일공유 사이트에 ‘불법 윈도우 정품인증 툴’로 위장한 파일을 올려 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 국내 특정 파일공유 사이트에 ‘[최신][초간단]윈도우 정품 인증[원클릭]’라는 제목으로 불법 윈도우 정품인증 툴(이하 불법 인증 툴)로 위장한 압축파일(.zip)을 업로드했다. 공격자는 게시글에 인증툴 사용 방법 등을 상세하게 적어 악성코드 설치를 유도했다.사용자가 다운로드 받은 파일의 압축을 해제하고 내부의 실행파일(W10DigitalActivation.exe)을

리눅스 재단은 자사의 커널에서 발생하는 보안취약점에 대한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있으므로, 영향받는 제품을 이용 중인 사용자는 최신버전으로 보안 업데이트를 적용해야 안전할 수 있다.이번 취약점은 힙 영역에서 경계값을 벗어난 쓰기로 인해 발생하는 로컬 권한 상승 취약점(CVE-2022-25636)이다.영향 받는 버전은 Linux Kernel 5.4 이상 5.6.10 이하 버전을 사용하는 시스템이다.해당 취약점에 해당되는 커널 버전 사용자는 최신 버전으로 업데이트 해야 한다.◇OpenSSL

리눅스 커널에서 새로 공개된 보안 결함은 로컬 공격자가 취약한 시스템에서 상승된 권한을 얻어 임의 코드를 실행하거나 컨테이너를 탈출하거나 커널 패닉을 유발하는 데 악용될 수 있다.CVE-2022-25636(CVSS 점수: 7.8)으로 추적되는 이 취약점은 리눅스 커널 버전 5.4 ~ 5.6.10에 영향을 미치며 커널의 netfilter 하위 구성 요소에서 힙 범위를 벗어난 쓰기가 가능해서 발생한다.레드햇은 2022년 2월 22일 발행된 권고에서 "이 결함으로 인해 시스템에 사용자 계정이 있는 로컬 공격자가 범위를 벗어난 메모리에 액

국가정보원은 IT보안제품의 취약점을 노린 사이버 공격이 증가함에 따라 공공기관에서 사용 중인 보안제품 취약점 발견시 대응 기준과 절차를 명시한 ‘IT보안제품 취약점 대응체계’를 마련했다.국정원은 취약점 대응체계에 따른 세부 시행방안을 사이버위협정보공유시스템(NCTI) 등을 통해 각급기관에 사전 통보했으며, 3월 11일 국가사이버안보센터 홈페이지에 공지했다.최근 네트워크 장비 및 보안 소프트웨어 취약점을 악용한 사이버 공격과 중요 자료 절취 사례가 늘고 있다. 내부 시스템이 뚫리면 기관 전산망 전체로 피해가 확산될 가능성이 크다.실제

범죄자들이 엔비디아(Nvidia) 내부 시스템에서 온라인으로 유출한 수많은 파일 중에 엔비디아 코드 서명 인증서가 있었다.엔비디아에 의해 개발되지 않았지만 이번 주 도난당한 인증서로 서명되어, 엔비디아 프로그램으로 보이는, 적어도 두 개의 바이너리가 악성 프로그램 샘플 데이터베이스인 VirusTotal에 등장했다.이 유출은 sysadmin이 단계를 수행하거나 보안 정책 및 방어를 검토하여 악성 인증서가 최근에 서명한 코드를 탐지하고 차단해야 함을 의미한다. 이 작업은 윈도우 구성, 네트워크 필터링 규칙 또는 조직을 감시하는 데 사용

최근 우크라이나 연구원이 Conti(콘티) 랜섬웨어 작전과 관련된 내부 채팅 메시지 60,694건을 유출시켰다. 그는 콘티 그룹 데이터베이스 XMPP 채팅 서버에 접근할 수 있었다.시큐리티어페어스 보도에 따르면, 얼마 전 콘티 랜섬웨어 배후 그룹이 러시아 정부를 지지한다고 선언했고, 따라서 이번 콘티 랜섬웨어에 대한 공격 및 데이터 유출은 러시아의 우크라이나 침공 지원에 대한 보복으로 볼 수 있다고 전했다.콘티의 많은 파트너들이 우크라이나 그룹이라는 점을 고려할 때 이 공격은 작전에 상당한 영향을 미칠 것이다.데이터를 유출한 연구원